Política de Privacidade

1. Quem é o responsável

O responsável pelo tratamento (behandlingsansvarlig / controlador) é Paulo Fernando De Barros, com base em Larvik, Vestfold, Noruega. Contato para qualquer assunto relacionado a dados pessoais: post@barros.no.

2. Qual legislação se aplica

O tratamento observa o Regulamento Geral de Proteção de Dados da União Europeia (GDPR, Regulamento 2016/679), incorporado ao direito norueguês pela personopplysningsloven, e, quando o titular estiver no Brasil, a Lei Geral de Proteção de Dados (Lei 13.709/2018).

3. Que dados são coletados

Dado	Origem	Finalidade	Base legal
Nome, e-mail, telefone, empresa, país	Formulário de contato	Responder à solicitação e elaborar proposta	Medidas pré-contratuais (GDPR 6.1.b) e consentimento (6.1.a)
Serviço de interesse, prazo, descrição da necessidade	Formulário de contato	Dimensionar escopo e encaminhar à casa correta	Medidas pré-contratuais (GDPR 6.1.b)
Preferência de idioma e de cookies	Navegador (armazenamento local)	Manter a escolha entre visitas	Interesse legítimo (6.1.f) e consentimento (6.1.a)
Registros técnicos do servidor	Hospedagem	Segurança e disponibilidade do site	Interesse legítimo (6.1.f)

Não coletamos dados sensíveis, não fazemos perfilamento e não tomamos decisões automatizadas com efeito jurídico sobre você.

4. Como a mensagem chega até nós

O formulário de contato pode operar em dois modos, indicados na própria página: envio direto por conexão criptografada a um processador de formulários, que encaminha a mensagem para post@barros.no; ou abertura do seu próprio programa de e-mail com a mensagem já composta, caso em que nenhum dado transita por servidor intermediário.

5. Com quem os dados são compartilhados

Apenas com operadores necessários à prestação do serviço, sempre sob contrato de tratamento de dados: provedor de hospedagem do site, processador do formulário de contato e provedor de e-mail corporativo. Quando um projeto envolve execução por Digital Solutions ou por Inteligência Sanitária, os dados necessários são compartilhados com essa parte — e isso é informado na proposta. Não vendemos, alugamos nem cedemos dados para fins publicitários.

6. Transferência internacional

Os dados podem ser tratados dentro do Espaço Econômico Europeu e, quando o projeto envolver o Brasil, também em território brasileiro. Transferências para fora do EEE, quando ocorrerem, são amparadas por cláusulas contratuais padrão da Comissão Europeia ou por decisão de adequação.

7. Por quanto tempo guardamos

• Solicitação que não vira contrato: até 12 meses após o último contato.
• Solicitação que vira contrato: pelo prazo do contrato e mais 5 anos, para atender a obrigações contábeis, fiscais e de defesa em processo.
• Reclamações e ações corretivas: 5 anos, conforme a Política da Qualidade.
• Preferências guardadas no navegador: até 12 meses ou até que você as apague.

8. Seus direitos

Você pode, a qualquer momento e sem custo, solicitar: confirmação de tratamento e acesso aos dados; correção de dado incompleto ou desatualizado; eliminação; portabilidade; restrição do tratamento; oposição ao tratamento baseado em interesse legítimo; e revogação do consentimento, sem efeito retroativo. Escreva para post@barros.no — a resposta sai em até 30 dias.

Se a resposta não o satisfizer, você pode reclamar à autoridade de controle: Datatilsynet (Noruega, datatilsynet.no) ou ANPD (Brasil, gov.br/anpd).

9. Segurança

O site é servido exclusivamente por HTTPS. O acesso às caixas de mensagem é protegido por autenticação em duas etapas. Dados de proposta e contrato são mantidos em armazenamento com controle de acesso restrito à coordenação e à casa executora.

10. Alterações

Alterações materiais nesta política são publicadas nesta página com nova versão e data de revisão. O histórico de versões fica registrado no repositório do site.